Nova grubu Kedah Eyalet Hükümeti verilerini ele geçirdiğini iddia etti

• Fidye grubu: Nova
• Ülke: Malezya
• Duyuru tarihi: 16 Haziran 2026

Nova adlı tehdit grubu, Malezya'da faaliyet gösteren Kedah Eyalet Hükümeti'ni kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu devlet kurumuna ait verileri ele geçirdiğini iddia ederek kamuoyuna yönelik bir bildirimde bulundu.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olan Nova grubu, 16 Haziran 2026 tarihinde Kedah Eyalet Hükümeti'nin ismini sızıntı sitesinde paylaşarak saldırıyı kamuoyuna ilan etti. Grup tarafından yapılan açıklamada, kurumun destek birimiyle iletişime geçmesi durumunda, çalındığı iddia edilen verilere dair örnekler sunulacağı belirtildi. Bu tür durumlar genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler.

Saldırı iddiasına ilişkin paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair herhangi bir görsel kanıtın bulunmadığı görülmektedir. Tehdit aktörünün paylaştığı görseller, sızdırılan verilerin mahiyeti veya kapsamı hakkında somut bir doğrulama sağlamamaktadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, verilerin içeriğini doğrulamaya yönelik herhangi bir veri türü veya doküman örneği içermemektedir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı belirtilmemiştir.

Veri içeriği detayları

• Sızıntı listesi herhangi bir veri türü ismi içermemektedir.

Kedah Eyalet Hükümeti profili

Kedah Eyalet Hükümeti, Malezya'nın Kedah eyaletinde kamu hizmetlerini, idari süreçleri ve eyalet politikalarını yönetmekten sorumlu olan resmi devlet kurumudur. Kurum, vatandaşlara, yerel işletmelere ve turistlere yönelik hizmetler ile bilgilendirme sağlayan dijital bir portal aracılığıyla faaliyetlerini sürdürmektedir. Bu tür geniş kapsamlı dijital altyapılar, kamu hizmetlerinin sürekliliği için kritik öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Nova grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Ancak, hedef alınan kurumun doğrudan kamu hizmeti sunan bir devlet otoritesi olması, olası bir veri sızıntısının sonuçlarını daha kritik hale getirmektedir. Eğer iddialar doğruysa, bu durum vatandaşların kişisel bilgilerinin ifşa olmasına ve buna bağlı olarak kimlik hırsızlığı risklerinin ortaya çıkmasına yol açabilir. Kurumun dijital altyapısına yönelik gerçekleştirilen bu saldırı iddiası, kamu güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber olaylar, Malezya'daki veri koruma mevzuatları kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Ayrıca, ilk saldırının ardından ikincil saldırı risklerinin de gözlemlenebileceği değerlendirilmektedir. Kamu hizmeti sağlayan kurumların, bu tür tehditlere karşı hazırlıklı olmaları için siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntısı riskine karşı alınan bu savunma adımları, hem kurumun itibarını korumak hem de vatandaşların verilerini güvence altına almak için temel gerekliliklerdir.